(华盛顿9日讯)美中7月展开贸易谈判之际,骇客假冒美国会委员会主席寄出钓鱼邮件,企图窃取敏感资讯。委员会研判手法后认定与中国有关,意在影响美方谈判策略。联邦调查局(FBI)也透露,北京相关间谍行动还曾涉及窃取总统特朗普的通话纪录。
台湾中央社报导,联邦众议院美中战略竞争特别委员会(House Select Committee on China)当地时间周一发布声明表示,这一系列高度针对性的网络间谍活动,目的是攻击参与美中贸易政策和外交的组织和个人,包括美国政府机构、美国商业组织、华盛顿律师楼和智库,以及至少一个外国政府。
声明还原事件指出,中国骇客多次冒充委员会主席穆勒纳尔,向受信任的对口单位发送电邮,试图诱使收件人打开附件及连结,使骇客能在高层级美中贸易互动期间取得他们的资讯,受害者毫不知情。
委员会经高度专业的技术分析确认,骇客建立隐藏路径,秘密将敏感资料直接窃取到自己的伺服器,这是国家支持间谍行动的特征。
穆勒纳尔说:“这是中国进行攻击性网络行动的又一案例,目的是窃取美国战略,并用于对抗国会、行政部门与美国人民。”
他强调,“我们不会被吓倒,将继续努力维护美国的安全。”
.jpg)
类似攻击有前例
7月骇客事件之前,还有一起类似案件。根据委员会声明,2025年1月,特别委员会4名工作人员也被骇客锁定,当时他们正在进行有关中国企业上海振华重工(ZPMC)的机密调查。
骇客假冒上海振华重工北美代表,利用档案共享手法欺骗人员,企图引导其前往一个专门窃取Microsoft 365凭证的网页,且无需植入恶意软体。
根据对目标、时间和手法的分析及外部评估,委员会认为,7月这起事件是中国支持的网络间谍活动,目的是在贸易和外交政策方面取得优势。
美中官员7月底在瑞典首都斯德哥尔摩,举行第3轮贸易磋商。之后两国同意延长原先关税休战期限至11月初,届时特朗普和中国国家主席习近平可能于韩国庆州举行的亚太经合论坛(APEC)领导人非正式会议中会面。
《华尔街日报》周日报导,美国执法人员对中国网络间谍行动的多元及大胆程度感到诧异。联邦调查局8月表示,与北京有关的间谍行动不仅锁定美国电信业者,还窃取特朗普的通话纪录,实际被锁定的对象遍及全球80多国。
中国有意以穆勒纳尔作饵,使特别委员会幕僚感到格外恼怒,因为穆勒纳尔多次严词抨击北京。他于1月表示,中国领导层“视美国为必须伤害的敌国,而非合作伙伴”。